ZONE.CI 全球网

Magnitude EK是被使用时间最长的浏览器漏洞利用工具包之一。自2013年被创建以来，一直深受全球范围内勒索软件的喜爱。它最终还是走向了私有化，仅在相对固

写在前面的话
这些电子邮件据称是澳大利亚跨国公司MYOB的发票，该公司为中小企业提供税务，会计和其他商业服务软件。但实际上，这些信件包含一个下载DanaBot银

点击下载：安全客2018年季刊-第二季
【文章传送门】安全客2018季刊-第二期，抽奖活动正在进行中！
前面的话
7月17日，安全客2018季刊—第2季一经上线

前言
上次一篇文章讨论了编写进程注入payload时的一些问题。本文的目的是讨论将payload部署到目标进程的内存空间以便执行。我们可以使用传统的Win32

活动简介
JSRC漏洞评分规则6.0出炉啦！距离上次评分规则的更新已有一年，这一年来，我们将所有收集到的来自白帽子的反馈、争议进行整理分析，不断求取白帽子和同行

CVE-2018-2894
漏洞影响版本：10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3
下载地址：http://download

报名地址：https://realworldctf.com
活动简介
7月28日—29日，由长亭科技主办的国际CTF大赛Real World CTF即将上线。

漏洞 Vulnerability福昕阅读器中的 JavaScript 远程代码执行漏洞
http://t.cn/RgWeoPpSony Playstation

JSONP 教程
http://www.runoob.com/json/json-jsonp.html
Jsonp(JSON with Padding) 是 j

点击下载：阅读安全客2018季刊——第二季
点击下载：使用新版APP（3.0.3） 阅读季刊文章可参与抽奖
文末附本次抽奖活动中奖名单~~2017年年初，安全客

目前英国球迷们正热情地享受着英国队在世界杯上的表现，伴随着“Three Lions”的旋律在脑中不断回响，他们热切地盼望着英国队52年的悲痛历史可以在今年终结。

1. 前言
自2016年以来，我们一直在研究符号执行和二进制反混淆，以便：(1)测试和改进我们的二进制保护器(Epona) 。(2)改进我们的DSE（动态符号执

简介
360 Redteam在研究区块链项目过程中，发现某区块链项目API使用了Play Framework框架进行构建网站，我们对该框架进行审计后发现一处通用

写在前面的话
在最近的Web应用程序测试中，我发现了Security Assertion Markup Language（SAML）实现中的一个漏洞。这个漏洞涉

这篇文章介绍了一种又快又猥琐的方法，可以在Windows Scripting Host 中禁用AMSI，而不需要管理员权限或者修改注册表密钥/系统状态（比如De

导语：互联网最激烈的对抗战场，除了安全专家与黑客之间，大概就是爬虫与反爬虫领域了。据统计，爬虫流量早已超过了人类真实访问请求流量。互联网充斥着形形色色的爬虫，云

安全工具 Security ToolsPYKD：用python自动化Debug和崩溃转储分析
http://t.cn/RglfshLCamelishing –

概述
众所周知传统socket隧道已极少，tcp、upd大量被防御系统拦截，dns、icmp、http/https等难于禁止的协议（当然还有各种xx over

漏洞 VulnerabilityWeblogic任意文件上传漏洞CVE-2018-2894
http://t.cn/RgmCp3W安全事件 Security I

后门是用于旁路系统的正常认证或加密的方法。有时开发人员会出于各种原因为自己的程序构建后门程序。例如，为了提供简单的维护，开发人员引入了一个后门，使他们能够恢复制

安全报告 Security ReportMicrosoft Edge的XSS过滤器似乎已被破坏
http://t.cn/RgBORcF安全研究 Security

0x00 介绍
大一点企业或公司，都有自己的内网系统，有着各种防护的系统，流量审计，镜像等这些系统。然而这些都是在各种域下，不同部门也是存在不同的域环境，如果拿

作者：ManchurianClassmate
最近我们通过蜜罐捕获到一例Windows平台的恶意样本，该样本是通过IRC服务器和C2进行通讯的一种IRC Bot

你是否曾经进行过网络渗透测试，其范围如此之大，以至于最终会得到包含Nmap扫描结果在内的数十个文件，而每个文件又包含多个主机？ 如果答案是肯定的，那你应该会对这